[SECURITY-L] Vulnerabilidades de seguranca

CSIRT - UNICAMP security em unicamp.br
Qua Maio 26 16:05:25 -03 2004


Srs. Usuarios,

Atualizamos o site do CSIRT (Computer Security Incident Response Team) 
da Unicamp com os seguintes boletins de vulnerabilidades:


Anúncio de Segurança do Conectiva Linux
---------------------------------------
25/05/2004 - CLA-2004:842 
Assunto: diversas correções para mailman.
http://www.security.unicamp.br/docs/bugs/2004/05/v110.txt

25/05/2004 - CLA-2004:841
Assunto: correção para vulnerabilidade de buffer overflow no pacote libneon. 
http://www.security.unicamp.br/docs/bugs/2004/05/v108.txt


Debian Security Advisory
------------------------
22/05/2004 - DSA 508-1
Assunto: vulnerabilidade de seguranca no pacote xpcd. 
http://www.security.unicamp.br/docs/bugs/2004/05/v102.txt


Fedora Update Notification
--------------------------
25/05/2004 - FEDORA-2004-139
Assunto: vulnerabilidade de seguranca no produto Fedora Core 2, pacote hwdata. 
http://www.security.unicamp.br/docs/bugs/2004/05/v111.txt

25/05/2004 - FEDORA-2004-138
Assunto: vulnerabilidade de seguranca no produto Fedora Core 2, pacote rsync. 
http://www.security.unicamp.br/docs/bugs/2004/05/v109.txt

25/05/2004 - FEDORA-2004-118 
Assunto: vulnerabilidade de seguranca no produto Fedora Core 1, pacote php. 
http://www.security.unicamp.br/docs/bugs/2004/05/v105.txt

25/05/2004 - FEDORA-2004-117
Assunto: vulnerabilidade de seguranca no produto Fedora Core 1, pacote httpd. 
http://www.security.unicamp.br/docs/bugs/2004/05/v104.txt


FreeBSD Security Advisory
-------------------------
26/05/2004 - FreeBSD-SA-04:11
Assunto: buffer cache invalidation implementation issues. 
http://www.security.unicamp.br/docs/bugs/2004/05/v113.txt


Gentoo Linux Security Advisory
------------------------------
25/05/2004 - GLSA 200405-20
Assunto: Insecure Temporary File Creation In MySQL. 
http://www.security.unicamp.br/docs/bugs/2004/05/v112.txt

25/05/2004 - ERRATA UPDATE: GLSA 200405-16:02
Assunto: Multiple XSS Vulnerabilities in SquirrelMail.
http://www.security.unicamp.br/docs/bugs/2004/05/v107.txt

25/05/2004 - GLSA 200405-19
Assunto: Opera telnet URI handler file creation/truncation vulnerability. 
http://www.security.unicamp.br/docs/bugs/2004/05/v106.txt

23/05/2004 - GLSA 200405-18
Assunto: Buffer Overflow in Firebird. 
http://www.security.unicamp.br/docs/bugs/2004/05/v103.txt

21/05/2004 - GLSA 200405-16
Assunto: Multiple XSS Vulnerabilities in SquirrelMail.
http://www.security.unicamp.br/docs/bugs/2004/05/v100.txt


HP Security Bulletin
--------------------
25/05/2004 - HPSBMA01045
Assunto: SSRT4719 rev.0 hp OpenView Select Access remote unauthorized access. 
http://www.security.unicamp.br/docs/bugs/2004/05/v115.txt

24/05/2004 - HPSBUX01044
Assunto: SSRT4749 rev.0 HP-UX Java Runtime Environment (JRE) remote DoS. 
http://www.security.unicamp.br/docs/bugs/2004/05/v114.txt


Mandrake Linux Security Update Advisory
---------------------------------------
21/05/2004 - MDKSA-2004:050
Assunto: vulnerabilidade de seguranca no kernel. 
http://www.security.unicamp.br/docs/bugs/2004/05/v101.txt


--
Computer Security Incident Response Team - CSIRT
Universidade Estadual de Campinas - UNICAMP
mailto:security em unicamp.br
http://www.security.unicamp.br



Mais detalhes sobre a lista de discussão SECURITY-L